[发明专利]识别并治理利用大量短信实施DDoS的系统及方法

权利要求书

1.一种识别并治理利用大量短信实施DDoS的系统，该系统基于由信令链路连接的信令网和业务平台，其特征在于，所述系统包括至少一台消息处理机、一台业务服务器和一台管理服务器，其中：

所述消息处理机以无信令点编码方式串接于需要对信令消息进行过滤的信令链路中，并根据接收自所述管理服务器的过滤规则，对流经的信令消息进行过滤，并将信令消息上报业务服务器；所述消息处理机执行来自管理服务器的系统管理命令；

所述业务服务器分别与管理服务器及各消息处理机相连，接收各消息处理机上报的信令消息和来自管理服务器的识别规则，根据识别规则生成可疑移动终端号码并将其上报所述管理服务器；所述业务服务器执行来自管理服务器的系统管理指令；

所述管理服务器分别与各消息处理机及业务服务器相连，负责各消息处理机的过滤规则管理，业务服务器的识别规则管理，以及各消息处理机和业务服务器的系统设备管理。

2.根据权利要求1所述的识别并治理利用大量短信实施DDoS的系统，其特征在于，所述的消息处理机接入的信令链路包括64Kb/s普通信令链路、2Mb/s高速信令链路、承载传递信令消息的IP数据链路，以及三者的混合使用。

3.根据权利要求1所述的识别并治理利用大量短信实施DDoS的系统，其特征在于，人工更改所述管理服务器中的过滤规则和识别规则，并将其分别加载到所述消息处理机和业务服务器中。

4.根据权利要求1所述的识别并治理利用大量短信实施DDoS的系统，其特征在于，所述管理服务器根据接收自所述业务服务器的可疑移动终端号码实时更新过滤规则，并将更新的过滤规则加载到各消息处理机。

5.根据权利要求4所述的识别并治理利用大量短信实施DDoS的系统，其特征在于，所述过滤规则基于移动终端号码，移动终端发送的短信内容，或者移动终端号码联合其发送的内容。

6.根据权利要求5所述的识别并治理利用大量短信实施DDoS的系统，其特征在于，所述识别规则基于移动终端特定时间内发送的短信频次，移动终端发送的短信内容规则，或者移动终端特定时间内发送的短信频次联合其发送的短信内容。

7.一种基于权利要求1所述系统的识别并治理利用大量短信实施DDoS的方法，其特征在于，包括下列步骤：

(a)管理用户通过所述管理服务器设置过滤规则和识别规则，并将过滤规则加载到各消息处理机，将识别规则加载到业务服务器；

(b)所述消息处理机将符合过滤规则的信令消息放通，并上报业务服务器供备案；将不符合过滤规则的信令消息上报所述业务服务器；

(c)所述业务服务器从接收的不符合过滤规则的信令消息中，提取出具有攻击嫌疑的可疑移动终端号码，并将该可疑移动终端号码和其发送内容上报管理服务器；

(d)所述管理服务器根据业务服务器上报的疑似攻击的可疑移动终端号码和其发送内容，形成新的过滤规则实时加载到各消息处理机中；同时，所述管理服务器设置通知手段，将可疑移动终端号码报告给管理用户。

8.根据权利要求7所述的识别并治理利用大量短信实施DDoS的方法，其特征在于，步骤(a)中的所述过滤规则基于移动终端号码，移动终端发送的短信内容，或者移动终端号码联合其发送的内容；所述识别规则基于移动终端特定时间内发送的短信频次，移动终端发送的短信内容规则，或者移动终端特定时间内发送的短信频次联合其发送的短信内容。